Os desenvolvedores da Mozilla distribuíram, sem lançar uma nova versão através do sistema de experimentos, os usuários do Firefox 76 e Firefox 77-beta uma atualização que desativa o novo mecanismo de confirmação de acesso às senhas salvas, aplicado em sistemas sem senha mestra. Lembramos que no Firefox 76, para usuários do Windows e macOS sem a senha mestra instalada, uma caixa de diálogo de autenticação do sistema começou a aparecer para visualizar as senhas salvas no navegador, exigindo a entrada das credenciais do sistema. Após inserir a senha do sistema, o acesso às senhas salvas é permitido por 5 minutos, após os quais a senha deve ser inserida novamente.
A telemetria coletada revelou um nível anormalmente alto de problemas de autenticação ao usar credenciais de sistema ao tentar acessar senhas salvas no navegador. Em 20% dos casos, os usuários não conseguiram passar pela confirmação e não obtiveram acesso às suas senhas salvas. Duas principais razões foram identificadas como prováveis fontes dos problemas encontrados:
- O usuário pode não lembrar ou não saber sua senha do sistema, pois está usando uma sessão com entrada automática.
- Devido à explicação insuficientemente clara na caixa de diálogo, o usuário não entende que precisa inserir a senha do sistema e tenta inserir a senha da conta do Firefox, utilizada para sincronizar configurações entre dispositivos.
Esperava-se que a autenticação do sistema protegesse as credenciais de olhares curiosos ao deixar o computador desatendido, caso a senha mestra não esteja configurada no navegador. Na prática, muitos usuários não conseguiram acessar suas senhas salvas. Os desenvolvedores desligaram temporariamente o novo recurso e planejam revisar sua implementação. Em particular, eles pretendem adicionar uma descrição mais clara sobre a necessidade de inserir as credenciais do sistema e desativar a exibição da caixa de diálogo para configurações com entrada automática.
Fonte: opennet.ru
